現場で評判のいいツールが、経営会議であっさり見送られ、たいして新しくもない提案がすんなり通る。この差はツールの良し悪しではなく、言葉の違いです。
現場は「便利かどうか」で話し、経営層は「リスクと投資に見合うか、説明責任を果たせるか」で聞きます。今回は、AI導入の提案をこの言葉に翻訳する道具を、法令と公式ガイドラインから揃えます。
ㅤ
まず、決定的な事実から
医療機関のサイバーセキュリティ確保は、2023年4月から法的義務です。
医療法施行規則の改正（令和5年厚生労働省令第20号）で、第14条第2項にこう新設されました。
病院、診療所又は助産所の管理者は、医療の提供に著しい支障を及ぼすおそれがないように、サイバーセキュリティ...を確保するために必要な措置を講じなければならない。
主語は「管理者」。つまり院長・理事長の義務です。しかも令和5年6月から、立入検査（医療監視）の項目にもなり、チェックリストの記入状況や連絡体制図が確認されます。
ㅤ
経営層の「共通語」: サイバーセキュリティ経営ガイドライン
経営層向けセキュリティの標準テキストが、経産省とIPAのサイバーセキュリティ経営ガイドライン Ver3.0（2023年）です。冒頭の3原則が、経営層の思考の型そのものです。
経営ガイドラインの3原則
経営課題として扱う
サイバーセキュリティリスクは経営課題であり、経営者自らのリーダーシップで対策を進める
サプライチェーン全体を見る
自社だけでなく、委託先を含むサプライチェーン全体に目配りする
平時からのコミュニケーション
平時から関係者とコミュニケーションする
この言葉で書かれた提案は、経営層に同じ構造で読めます。特に原則2は前回の審査（委託先・サブプロセッサ）と直結し、10の質問への回答がサプライチェーン管理の実施証拠になります。
もうひとつ、医療版の教科書である3省2ガイドラインの経営管理編には、こういう一節があります（引用は2023年公表の第6.0版より。現行は2026年6月公表の第7.0版）。
安全管理対策の実施を「コスト」と捉えるのではなく、質の高い医療の提供に不可欠な「投資」と捉え、その実施に必要となる資源（予算・人材等）の確保に努めることも重要である。
「コストではなく投資」。この言葉は厚労省自身のものです。提案書に引用してよい、公式の後ろ盾です。
ㅤ
稟議書の型: 8つの箱を埋める
日本の組織の意思決定文書（稟議書・起案書）は、おおむね次の箱で構成されます。
| 箱 | AI導入提案での中身 |
|---|---|
| 目的 | 何の業務課題を解決するか（例: 文書作成時間の削減） |
| 必要な理由 | 現状の損失を数字で（時間×人数×時給） |
| 費用対効果 | 導入費用と削減効果の比較。悲観シナリオも添える |
| 代替案比較 | 他ツール・現状維持との比較表 |
| リスクと対策 | 前回の10の質問と回答をここに貼る |
| ロードマップ | 段階導入の計画（次々回で扱います） |
| 見直し時期 | 導入後レビューの期日と、やめる基準（撤退条件） |
| 根拠法令・指針 | 医療法施行規則14条2項・経営GL・3省2GL経営管理編 |
視点
「撤退条件」を自分から書くと、信頼が跳ねる
多くの稟議テンプレートに、実は「やめる基準」の箱がありません。だからこそ、自分から書くと効きます。「3ヶ月で利用率がN%未満なら解約」「インシデント発生時は即時停止して報告」。撤退条件を先に差し出す提案者は、経営層から見て「都合の悪い未来も見えている人」です。承認は、機能の良さではなく、この信頼に下ります。
ㅤ
否決の理由を、先回りで潰す
経営層・審査部門がAI導入を見送る理由は、調べるとかなり定型的です。
否決理由と先回りの答え
データの所在が不明
海外リージョン・非開示。前回の質問2で先回り
学習利用が既定でオン
質問1で先回り。エンタープライズ契約の学習不使用を明記
ログと通知体制が不明
質問4・7で先回り
担当者不在
誰が管理するのか。提案書に管理責任者と報告ラインを書く
費用対効果が語られていない
稟議の箱で先回り
否決理由のほとんどはこの講座でもう装備した答えで消せます。残るのは、あなたにしか書けない臨床現場の課題と効果の数字だけです。
ㅤ
セルフチェック
1. 医療機関のサイバーセキュリティ確保について、2023年4月以降の法的位置づけとして正しいのは？
2. 経営層向けのAI導入提案として、最も通りやすい構成は？
ㅤ
次のレッスン
承認が下りたら、次は組織のルールづくりです。ルールがない組織では、AIは「全面禁止」か「野放し（シャドーAI）」の二択に落ちます。
ㅤ
参考・出典
- 厚生労働省. 医療法施行規則改正の通知（産情発0310第2号・令和5年3月）. https://www.mhlw.go.jp/content/10808000/001075881.pdf
- 厚生労働省. 「医療機関におけるサイバーセキュリティ対策チェックリストと立入検査」（社会保障審議会医療部会資料）. https://www.mhlw.go.jp/content/10801000/001234598.pdf
- 経済産業省・IPA. 「サイバーセキュリティ経営ガイドライン Ver3.0」(2023年3月). https://www.meti.go.jp/policy/netsecurity/mng_guide.html
- 厚生労働省. 「医療情報システムの安全管理に関するガイドライン 第6.0版 経営管理編」(2023年5月・引用の一次出典). https://www.mhlw.go.jp/content/10808000/001102573.pdf
- 厚生労働省. 「医療情報システムの安全管理に関するガイドライン 第7.0版」(2026年6月・現行版). https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html